TV ergebnis bitte prüfen

Elfie1988 · 29.04.2008, 12:59

Hi
Also mein genaues Problem ist, dass dieses 2. iexplore.exe meine CPU auslastet und mein Pc dadurch nur sehr langsam läuft. Was es noch alles mit meinem Pc macht weiß ich nicht ich kenne mich da nicht so aus. Man hat mir gesagt ich soll zusehen den virus loszuwerden und deshalb bin ich hier...

Ich poste also das ergebnis von VT für folgende dateien

C:\DOKUME~1\xxxx\ANWEND~1\CHINSE~1\HideObjIntra.ex e
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Amok Copy User Bib\Bows Stop.exe

Ps: aus irgendeinem Grund würde mein thread in die mülltonne verschoben..also da müsste mein hijack this log auch noch zu finden sein

so hier also die Ergebnisse

Datei HideObjIntra.exe empfangen 2008.04.29 13:38:08 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 11/31 (35.49%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit is zwischen 38 und 55 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.4.29.2 2008.04.29 -
AntiVir 7.8.0.10 2008.04.29 TR/Dldr.Swizzor.Gen
Authentium 4.93.8 2008.04.27 Possibly a new variant of W32/Swizzor-based!Maximus
Avast 4.8.1169.0 2008.04.29 -
AVG 7.5.0.516 2008.04.29 Downloader.Swizzor
BitDefender 7.2 2008.04.29 -
CAT-QuickHeal 9.50 2008.04.28 -
ClamAV 0.92.1 2008.04.29 -
DrWeb 4.44.0.09170 2008.04.29 Trojan.Swizzor.based
eTrust-Vet 31.3.5744 2008.04.29 -
Ewido 4.0 2008.04.28 -
F-Prot 4.4.2.54 2008.04.28 W32/Swizzor-based!Maximus
F-Secure 6.70.13260.0 2008.04.29 -
FileAdvisor 1 2008.04.29 -
Fortinet 3.14.0.0 2008.04.29 -
Ikarus T3.1.1.26 2008.04.29 -
Kaspersky 7.0.0.125 2008.04.29 -
McAfee 5283 2008.04.28 -
Microsoft 1.3408 2008.04.22 Trojan:Win32/C2Lop.E
NOD32v2 3062 2008.04.29 -
Norman 5.80.02 2008.04.29 -
Panda 9.0.0.4 2008.04.29 Suspicious file
Prevx1 V2 2008.04.29 -
Rising 20.42.11.00 2008.04.29 -
Sophos 4.28.0 2008.04.29 Mal/Swizzor-B
Sunbelt 3.0.1056.0 2008.04.17 -
Symantec 10 2008.04.29 Adware.Lop
TheHacker 6.2.92.296 2008.04.29 -
VBA32 3.12.6.5 2008.04.29 -
VirusBuster 4.3.26:9 2008.04.28 Trojan.DL.Swizzor.Gen!Pac.2
Webwasher-Gateway 6.6.2 2008.04.29 Trojan.Dldr.Swizzor.Gen
weitere Informationen
File size: 399360 bytes
MD5...: dd4b2dbfa44bc5a42d4b700d8a027e66
SHA1..: 68583c350f215e43418ee6376ee6ec3c7cae60d8
SHA256: f9ab91158f034d8d13bc66da4ef540e9b0ff4a5666a9e88d09eda14129907be4
SHA512: 2aa3b732999be91759b7baa95aaf5a3ffec85f53b0b20c10a72b6133e58fedf8
0bcbf34c64f959b9f84bec78b6dad37137141d1238e378225fa4d30f6b34e46e
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x403443
timedatestamp.....: 0x473b09f8 (Wed Nov 14 14:45:12 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1e5e4 0x1e600 5.95 bb1eef7240460ab46f9d66f2857c7311
.data 0x20000 0x42210 0x42400 7.89 bf4e609f664141dd06a3bf33c10aa75a
.rsrc 0x63000 0x91e 0xa00 3.21 a843a6bcf76cb53b88ddeec540ab59e2

( 6 imports )
> SHELL32.dll: ExtractIconW, SHEmptyRecycleBinW
> GDI32.dll: GetBitmapBits, ExtCreateRegion, ScaleWindowExtEx, PolyTextOutW, CreateICW
> comdlg32.dll: GetFileTitleW, PageSetupDlgW, PageSetupDlgA, GetSaveFileNameA, GetFileTitleA, ChooseColorA, FindTextA, GetSaveFileNameW, ReplaceTextW, FindTextW, GetOpenFileNameW, PrintDlgW, ChooseFontA, PrintDlgA, ChooseColorW, GetOpenFileNameA, ChooseFontW, ReplaceTextA
> USER32.dll: CopyAcceleratorTableA, CreateIconFromResourceEx, GetWindowTextW, SetMenuItemInfoW, CreateAcceleratorTableA, RegisterHotKey, IsCharUpperA, GetDlgItemTextA, GetClipboardOwner, FindWindowW, GetWindowDC
> KERNEL32.dll: QueryPerformanceCounter, TlsSetValue, GetCurrentThreadId, GetSystemTimeAsFileTime, VirtualFree, GetCurrentThread, WriteFile, LCMapStringA, HeapFree, GetStdHandle, LeaveCriticalSection, SetConsoleTitleW, GetCurrentProcess, GetCommandLineA, HeapDestroy, FreeEnvironmentStringsA, InitializeCriticalSection, UnhandledExceptionFilter, SetHandleCount, GetOEMCP, GetModuleFileNameA, TlsAlloc, GetTickCount, WideCharToMultiByte, GetEnvironmentStrings, GetStringTypeA, MultiByteToWideChar, GetStartupInfoA, RtlUnwind, GetStringTypeW, GetModuleHandleA, GetLastError, GetCPInfo, DeleteCriticalSection, SetLastError, LoadLibraryA, HeapAlloc, TlsGetValue, EnterCriticalSection, TlsFree, LCMapStringW, HeapCreate, IsBadWritePtr, SetConsoleMode, GetVersion, FreeEnvironmentStringsW, GetCurrentProcessId, InterlockedExchange, SetConsoleOutputCP, GetACP, GetProcAddress, TerminateProcess, ExitProcess, GetEnvironmentStringsW, VirtualQuery, GetFileType, VirtualAlloc, HeapReAlloc
> ADVAPI32.dll: RegDeleteValueA, RegOpenKeyExW, RegQueryInfoKeyA, RegSetKeySecurity, RegSaveKeyW, LookupPrivilegeValueW, RegSetValueExW, CryptAcquireContextA, RevertToSelf, RegQueryValueA, CryptSetProvParam, RegCreateKeyA, LookupAccountNameW, CryptGetUserKey, LookupAccountSidW, CryptSetProviderA, RegCreateKeyExA, CryptHashSessionKey, RegDeleteValueW, RegNotifyChangeKeyValue, RegOpenKeyW, CryptVerifySignatureW, AbortSystemShutdownA

( 0 exports )

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.4.29.2 2008.04.29 -
AntiVir 7.8.0.10 2008.04.29 -
Authentium 4.93.8 2008.04.27 -
Avast 4.8.1169.0 2008.04.29 -
AVG 7.5.0.516 2008.04.29 Downloader.Swizzor
BitDefender 7.2 2008.04.29 -
CAT-QuickHeal 9.50 2008.04.28 -
ClamAV None 2008.04.29 -
DrWeb 4.44.0.09170 2008.04.29 -
eSafe 7.0.15.0 2008.04.28 -
eTrust-Vet 31.3.5744 2008.04.29 -
Ewido 4.0 2008.04.28 -
F-Prot 4.4.2.54 2008.04.28 -
F-Secure 6.70.13260.0 2008.04.29 -
FileAdvisor 1 2008.04.29 -
Fortinet 3.14.0.0 2008.04.29 -
Ikarus T3.1.1.26.0 2008.04.29 -
Kaspersky 7.0.0.125 2008.04.29 -
McAfee 5283 2008.04.28 -
Microsoft 1.3408 2008.04.22 Trojan:Win32/C2Lop.E
NOD32v2 3062 2008.04.29 -
Norman 5.80.02 2008.04.29 -
Panda 9.0.0.4 2008.04.29 -
Prevx1 V2 2008.04.29 -
Rising 20.42.11.00 2008.04.29 -
Sophos 4.28.0 2008.04.29 Mal/Swizzor-B
Sunbelt 3.0.1056.0 2008.04.17 -
Symantec 10 2008.04.29 -
TheHacker 6.2.92.296 2008.04.29 -
VBA32 3.12.6.5 2008.04.29 -
VirusBuster 4.3.26:9 2008.04.28 -
Webwasher-Gateway 6.6.2 2008.04.29 -
weitere Informationen
File size: 2523136 bytes
MD5...: 073d560d919368fd9be4bc7674b58dd8
SHA1..: 4b39e01cef3890b766eadd75e4a83ce69b4c5021
SHA256: 78f4d8ca7109fae7783bbc002a33e4b18238cf1175b5d7aadf73b6db6076a231
SHA512: 1e6707d7c81076d9836191511d8c89c6e7212347d19e5618789a46e4c7dc10d1
d1fa2c121295b1fe5738daa24a1212085e6b64cc360d8c26d74965a90e20c6d4
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x404397
timedatestamp.....: 0x4766a43b (Mon Dec 17 16:30:51 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1c07f 0x1c200 5.96 8483a2262125beadf29ff3373cf14f2a
.data 0x1e000 0x24a000 0x249200 8.00 d38cf02abb39414d92f4450696ab661c
.rsrc 0x268000 0x276c 0x2800 3.31 7a720281bde368e7d57c00dc68449e1a

( 6 imports )
> SHELL32.dll: SHFileOperation, InternalExtractIconListA, RealShellExecuteExA, SHGetPathFromIDListA, FreeIconList, ExtractIconA, ExtractAssociatedIconExA, ShellHookProc, DragQueryFile, SHGetDiskFreeSpaceA, ExtractAssociatedIconA, SHBrowseForFolder, SheGetDirA, SHFormatDrive, DragQueryFileAorW, ExtractAssociatedIconW, SHGetInstanceExplorer, DragQueryFileW, SHGetSpecialFolderPathW, SHBrowseForFolderA, SHAddToRecentDocs, SHLoadInProc, SHInvokePrinterCommandA, SHFileOperationW
> ADVAPI32.dll: LookupPrivilegeDisplayNameA, RegEnumValueW, RegQueryInfoKeyW, RegEnumKeyA, CryptGenRandom, InitiateSystemShutdownA, LookupPrivilegeNameA, CryptSetKeyParam, RegDeleteValueW, RegNotifyChangeKeyValue, RevertToSelf, CryptSetHashParam, CryptSetProviderA, RegDeleteKeyW, RegSetValueExA, RegCloseKey
> GDI32.dll: GetColorAdjustment
> WININET.dll: GetUrlCacheHeaderData, InternetCanonicalizeUrlA, SetUrlCacheHeaderData, InternetQueryFortezzaStatus, HttpAddRequestHeadersW, InternetGetConnectedStateEx, InternetGoOnlineW, FtpFindFirstFileA, InternetShowSecurityInfoByURL
> KERNEL32.dll: CreateDirectoryA, TerminateProcess, SetLastError, HeapFree, GetFileType, ResetEvent, GetTickCount, WriteFile, GetCurrentThread, GetStdHandle, HeapAlloc, VirtualQuery, MultiByteToWideChar, GetStringTypeW, HeapCreate, GetUserDefaultLCID, TlsGetValue, lstrcmpi, GetCPInfo, GetEnvironmentStrings, EnterCriticalSection, UnhandledExceptionFilter, GetAtomNameW, HeapReAlloc, TlsFree, TlsAlloc, ConnectNamedPipe, InitializeCriticalSection, GetCommandLineA, GetTempPathW, ExitProcess, GetCurrentProcessId, VirtualAlloc, IsBadWritePtr, LoadLibraryA, FreeEnvironmentStringsA, GetModuleFileNameA, ReadConsoleOutputAttribute, LocalReAlloc, GetStartupInfoA, QueryPerformanceCounter, LCMapStringA, GetLastError, DeleteCriticalSection, SetHandleCount, WriteProfileSectionW, HeapDestroy, GetModuleHandleA, FreeEnvironmentStringsW, GetOEMCP, FindNextChangeNotification, GetCurrentProcess, LCMapStringW, VirtualFree, GetCurrentThreadId, TlsSetValue, CreateDirectoryExA, GetACP, GetVersion, GetEnvironmentStringsW, GetSystemTimeAsFileTime, GetProcAddress, InterlockedExchange, WideCharToMultiByte, RtlUnwind, GetVersionExW, GetPrivateProfileStringW, GetStringTypeA, LeaveCriticalSection
> comdlg32.dll: PageSetupDlgW, ChooseColorW, LoadAlterBitmap, ChooseFontA, GetSaveFileNameA, ReplaceTextA, GetSaveFileNameW, GetOpenFileNameA, GetFileTitleW, FindTextW, ChooseFontW, GetFileTitleA, FindTextA, PrintDlgW

( 0 exports )

nochdigger · 29.04.2008, 13:06

Hallo

befasse dich mal mit dieser Anleitung
http://www.trojaner-board.de/28388-a...n-swizzor.html
die beiden relevanten Einträge ahnst du ja nun

.

Zitat:

O4 - HKLM\..\Run: [user bib mp3 plan] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Amok Copy User Bib\Bows Stop.exe
O4 - HKCU\..\Run: [titleamen] C:\DOKUME~1\xxxx\ANWEND~1\CHINSE~1\HideObjIntra.ex e

Anschließend erstelle nochmal ein HijackThis Log
http://www.trojaner-board.de/51130-a...ijackthis.html
und poste es hierher.

MFG

Edit : Evtl. bist deine Probleme schon los solltest du unter Start -> Systemsteuerung -> Software CID/Sponsorenprogramm o.ä. finden und deinstallieren.

Elfie1988 · 29.04.2008, 15:11

So ich hab jetzt alles gemacht was in der anleitung stand hier also mein logfile..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:07:47, on 29.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Executive Software\DiskeeperLite\DKService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Siemens\Gigaset WLAN Adapter\WLM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Programme\Windows Live\Family Safety\fssbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online/online2...ploader_v6.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5857 bytes